Un vídeo publicado la semana pasada por el especialista en ciberseguridad Lukas Stefanko reveló una aplicación maliciosa alojada en Google Play Store que roba las credenciales de inicio de sesión de los usuarios para aplicaciones bancarias y de criptomonedas habituales.
La aplicación Easy Rates Converter fue diseñada para parecerse a una herramienta de conversión de criptomonedas, pero en realidad está diseñada para recopilar credenciales de inicio de sesión para aplicaciones bancarias y de comercio de criptomonedas.
Los principales objetivos del ataque de phishing incluyen aplicaciones oficiales de CommBank, Binance y Google Play. En el momento en que Stefanko publicó su vídeo, la aplicación ya había sido descargada por más de 500 usuarios y el nombre del desarrollador aparecía como "hitech_soft".
Según Stefanko, una vez descargado, Converter implementa un software antivirus que infecta el dispositivo host a través de una actualización falsa de Adobe Flash.
Entonces, el malware de phishing solo puede esperar a que el usuario use su aplicación bancaria o de comercio de criptomonedas y abra una pantalla falsa que corresponde completamente a la pantalla de inicio de sesión habitual y le solicita que ingrese su información de registro. Aquí hay muchas opciones de virus y archivos de descarga de información financiera пользователя. Al mismo tiempo, el usuario no sospecha que ha compartido su información confidencial, porque no hay signos de piratería ni penetración, y el conversor de moneda funciona correctamente.
Desafortunadamente, este no es el único caso en el que los piratas informáticos utilizan las actualizaciones de Adobe Flash para instalar malware. SophosLabs descubrió recientemente 25 aplicaciones de Android en Google Play que extraen criptomonedas en segundo plano.
In early October, cybersecurity experts at Palo Alto Networks discovered a virus in fake Flash installers used to infect computers with malware. La actualización instaló Flash en las computadoras host, pero al mismo tiempo las infectó con malware de Monero mining.
Leer también
Vulnerabilidades de Blockchain: ataque DDoS
La tecnología Blockchain se desarrolló más como una prueba de teorías científicas, al menos en el contexto de bitcoin. Naturalmente, la seguridad de la red era un componente importante, pero esto no significa que la ideología en sí no contenga una vulnerabilidad potencial a ciertos ataques.
Los sitios de phishing roban fondos de billeteras criptográficas
La empresa de ciberseguridad Check Point Research ha advertido que los casos de robo de fondos digitales de usuarios que acceden a sus criptomonederos a través de los sitios del motor de búsqueda de Google se han vuelto más frecuentes.
